原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: pcrypt - 非並列フォールバック時のコールバックの復元について解説します。pcryptは子AEADリクエストをpadata経由で送信しようとする前に、pcrypt_aead_done()をインストールします。もしpadata_do_parallel()が-EBUSYを返した場合、pcryptは子AEADを直接呼び出すフォールバック処理に移行します。このフォールバック処理ではpadataの完了コールバックを保持してはなりません。なぜなら、そうでないとリクエストがpadataに登録されていないにもかかわらず、非同期完了時にpcrypt_aead_done()が実行されてしまうからです。子AEADを直接呼び出す前に、元のリクエストのコールバックとコールバックデータを復元します。これにより、フォールバック経路は直接のAEADリクエストと整合しつつ、並列経路は変更されずに維持されます。